2025年9月に40件のサイバーセキュリティ関連の合併・買収（M&A）取引が発表されました。
SecurityWeekによる分析によると、2024年には405件のサイバーセキュリティ関連の合併・買収が発表されました。詳細なレポートをご覧ください。
2025年9月に発表された最も重要なサイバーセキュリティM&A取引の一覧は以下の通りです：
プロフェッショナルサービス大手のアクセンチュアは、カナダを拠点とするIAM（アイデンティティおよびアクセス管理）ソリューション専門企業のIAMConceptsを買収しました。この取引により、アクセンチュアはカナダでのIAMソリューション提供能力を強化します。過去10年間で、アクセンチュアは22社のサイバーセキュリティ企業を買収しています。
SASE（セキュアアクセスサービスエッジ）企業のCato Networksは、AIセキュリティ企業のAim Securityを買収しました。これはCatoにとって初の買収であり、同社はSASEクラウドプラットフォームを拡張し、企業がAIエージェントやアプリケーションを安全に導入できるようにします。取引の財務条件は公式には開示されていませんが、CalcalistはCatoがAimに対して現金と株式で約3億〜3億5,000万ドルを支払ったと報じています。
チェック・ポイント・ソフトウェア・テクノロジーズは、エージェンティックAIアプリケーションのセキュリティを専門とするLakeraの買収計画を発表しました。Lakeraの技術を取り入れることで、チェック・ポイントはAIセキュリティ機能を拡張できます。Lakeraはまた、チェック・ポイントの新しいAIセキュリティのグローバルセンター・オブ・エクセレンスの基盤となります。財務詳細は公式には開示されていませんが、チェック・ポイントはLakeraに約3億ドルを支払うことで合意したと報じられています。
クラウドストライクは、エンタープライズ向けAIシステム用の新たな保護機能をFalconプラットフォームに追加するため、AIセキュリティ企業Pangeaの買収計画を発表しました。クラウドストライクはPangeaの機能を統合し、組織がAIとのやり取りを監視・制御・保護できるよう支援します。同社はPangeaに約2億6,000万ドルを支払うと報じられています。
PKI、TLS証明書、デジタルセキュリティソリューションのプロバイダーであるDigiCertは、ゼロトラスト電子メール認証企業Valimailを買収しました。ValimailのDMARC技術は、DigiCert ONEプラットフォームの機能を強化します。
F5はAIセキュリティ企業CalypsoAIを1億8,000万ドルで買収します。CalypsoAIは、エージェンティックレッドチーミング、リアルタイム防御、自動セキュリティ強制を活用し、AI推論時のセキュリティを確保するプラットフォームを開発しています。F5はCalypsoAIの技術を自社のアプリケーションデリバリー＆セキュリティプラットフォーム（ADSP）に統合します。
三菱電機は、OTおよびIoTサイバーセキュリティ企業Nozomi Networksの買収契約を締結しました。この取引により、Nozomi Networksの企業価値は約10億ドルとなります。三菱電機は、既に保有していないNozomi Networksの株式を現金8億8,300万ドルで取得します。Nozomi Networksは今後も独立して事業を継続します。
SecurityScorecardがHyperComplyを買収
SecurityScorecardは、セキュリティ質問票の自動化とコンプライアンス管理のためのAI搭載プラットフォームHyperComplyの買収を発表しました。この買収により、SecurityScorecardのセキュリティレーティングと継続的なサードパーティ・フォースパーティリスクの可視化が、HyperComplyのインテリジェントオートメーションと組み合わされます。
SentinelOneは、DevOpsおよびセキュリティ向けのデータパイプラインプラットフォームであるObservo AIの買収計画を発表しました。Observo AIのプラットフォームは、企業がITインフラやセキュリティツールから生成される膨大なデータを管理できるよう設計されています。SentinelOneは、Observo AIによりSIEMおよびデータ関連サービスを強化できると述べています。
Varonis Systemsは、電子メールセキュリティプロバイダーSlashNextを1億5,000万ドルで買収したと発表しました。SlashNextは、予測AIモデルを活用し、電子メールやコラボレーションアプリを介した高度なスピアフィッシングやソーシャルエンジニアリング攻撃からユーザーを保護します。SlashNextにより、Varonisは自社のマネージドデータ検知＆対応（MDDR）サービスの機能を強化できます。
2025年9月に発表されたその他のサイバーセキュリティM&A取引：
360 AdvancedがSecurity Compliance Associatesを買収
Aikido SecurityがAllseekおよびHaickerを買収
CloserStill MediaがBillington CyberSecurityを買収
Fairdinkum ConsultingがTech 2020 Solutionsを買収
Fortified Health SecurityがLatitudeを買収
Scope TechnologiesがPlurilock Security（Cloud Codes）を買収
SDG CorporationがHub City Mediaを買収
Sunstone PartnersがClearwaterの過半数株式を取得
翻訳元: https://www.securityweek.com/cybersecurity-ma-roundup-40-deals-announced-in-september-2025/
